AI / Network / Ops

把复杂系统，整理成能落地的技术手记。

这里记录我在 AI 应用、网络技术与运维实践里的观察、排障经验和小型项目。少一点空泛概念，多一点能复用的路径。

阅读文章查看项目

Sediary workspace

运维工程师的 AI 与网络技术手记

3+ 最新文章

3+ 近期笔记

3 精选项目

LLM 网关 GitOps 回滚 TCP 调优 Kubernetes 排障

Prompt 工程 OpenResty Kubernetes Linux 网络 CI/CD

Latest writing

最新文章

用 OpenResty 搭一个轻量 LLM 网关

从运维视角出发，用 Nginx/OpenResty 为多个大模型后端做统一鉴权、限流与可观测，避免每个服务各搞一套。

#LLM#OpenResty#网关#限流

网络 2026/05/12

重新理解 TCP 三次握手与高并发调优

从握手过程出发，梳理 backlog、TIME_WAIT、SYN flood 等运维高频问题，以及对应的内核参数调优思路。

#TCP#内核调优#高并发#Linux

运维 2026/05/04

GitOps 实战：让回滚像 git revert 一样简单

用 Argo CD 把集群状态收敛到 Git，回滚不再是手忙脚乱的线上操作，而是一次可审计的提交。

#GitOps#Kubernetes#ArgoCD#CI/CD

Built in practice

精选项目

自建 LLM 网关

基于 Nginx + OpenResty 的多模型路由网关，统一鉴权、限流与日志，支持按 token 计费与灰度发布。

OpenRestyLuaRedisPrometheus

内网零信任接入

使用 WireGuard + 自建证书体系搭建的零信任远程接入方案，结合设备指纹与动态 ACL 控制访问。

WireGuardPKIeBPFGo

GitOps 部署流水线

以 Argo CD 为核心的声明式发布流水线，集成镜像扫描、金丝雀发布与自动回滚。

KubernetesArgo CDKustomizeGitHub Actions

Field notes

近期笔记

curl 排障常用片段 2026/05/22 kubectl 排障速查 2026/05/18 关于上下文窗口的几条经验 2026/05/10